2026년에도 한국인터넷진흥원에서는 중소기업의 정보보호담당자를 위한 (개인)정보보호 관리체계 구축·운영 과정 교육을 진행합니다. 이 교육은 ISMS-P 인증을 쉽게 통과하는 방법이나 ISMS-P 인증심사원 자격 취득에 중점을 두어 교육하지는 않습니다. 실제로 (개인...

필자는 2015년에 실시된 제1회 ISMS 인증심사원 필기 시험에 합격하여 심사원양성 교육과 실기시험을 거쳐 심사원 자격을 취득했다. 그리고 재직 중 2회의 심사에 참여하였다.

정보보안 사고가 발생할 때 마다 ISMS-P 인증을 받아도 사고가 발생하니 유명무실하다는 보도와 ISMS-P 인증을 받지 않아 사고가 발생했다는 보도가 번갈아 보도된다. 도대체 무엇이 ISMS-P 인증제도의 현실일까? 오랫동안 ISMS_P 인증제도 관련 업무를 수행한 실무...

운영하던 가상 서버들을 다시 설치하고 환경을 재구성하는 것은 고생이 이만저만이 아닌 작업이다. 하지만 IaC를 Terraform을 사용해 구현하면 차 한잔 마실 시간에 초기화와 재구축이 가능하다. 가상머신부터 쿠버네티스 설치까지 자동화하여 단시간에 손쉽게 재구...

한국인터넷진흥원(KISA)에서는 중소기업의 정보보호담당자를 대상으로 관리체계 수립과 운영을 돕기 위하여 5일간 진행되는 ISMS-P 구축·운영 교육과정을 연 6회 운영하고 있다. 필자는 ISMS-P 인증기준 중 보호대책 부문의 강의를 담당해 진행하고 있다.

어떤 조직이든 조직의 리더에게는 리더쉽이 필요하다. 하지만 중요한 것은 조직의 리더가 갖추어야 할 역량이나 능력은 조직이 처한 상황이나 구성원의 특징 혹은 조직의 분위기에 따라 모두 다르다는 점을고려해야 한다는 것이다. 언론이나 유명인이 쓴 자기계발서 ...

2022년에 이어 모 공공기관의 내부 임직원 대상 교육 과정 중 전문자격증취득과정(ISMS-P인증심사원) 강의를 진행하게 되었다. 2022년에는 강사가 변경되면서 급하게 필자가 담당하게 되었기에 교재 준비도 조금은 미흡했었는데도 불구하고 감사하게도 2023년 강의...

ISMS-P 인증심사원, 정보보호관리체계 구축 운영 교육

정보보호 전문자격증 취득을 위한 강의. ISMS-P 인증심사원 자격 취득 과정 강의. 교육기간은 5일.

필자가 주업으로 삼고 있는 일은 ISMS-P 인증심사다. 그리고 추가로 이따금씩 섭외가 오는 다른 일(물론 정보보호 분야의 일)도 하고 있다. 그 중에서 2022년의 가장 의미있는 일은 바로 "중소기업 정보보호 담당자를 위한 (개인)정보보호관리체계 구축·운영 교육"이...

첫 강의의 추억 내가 처음으로 교육을 했던 경험은 1996년 전후였던 것으로 기억된다. 아마도 IMF 경제위기가 터지기 직전 이었을 것이다. 시군구청의 주전산기 운영 및 개발을 담당하고 있던 전산담당자 대상 개발교육을 경기도청에서 진행했었는데 그 강의를 담...

자유인으로 지내다 보니 무슨무슨 프로젝트...이런 거를 하고 싶은 마음이 점점 사그라든다. 그냥 남의 눈치보지 않고 하고싶을 때 일하고 하기 싫을 때 노는(?), 그런 지금의 상황이 너무도 편하다. 다만 하고 있는 업무 자체가 조금은 정보보안과 관련된 일이다 보...